CVE-2022-4935 in WCFM Marketplace Plugin
Sumário
de VulDB • 30/06/2026
O plugin WCFM Marketplace para WordPress é vulnerável à modificação e ao acesso não autorizado de dados nas versões até a 3.4.11, devido à ausência de verificações de capacidade em várias ações AJAX. Isso permite que atacantes autenticados com permissões mínimas, como assinantes (subscribers), realizem uma ampla variedade de ações, incluindo modificar detalhes do método de envio, alterar produtos, excluir posts arbitrários e escalar privilégios (por meio da ação wp_ajax_wcfm_vendor_store_online AJAX).
If you want to get best quality of vulnerability data, you may have to visit VulDB.